Was bedeutet 'personenbezogene Daten' im Kontext der DSGVO?

Personenbezogene Daten sind Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dies bedeutet, dass Daten, die mit einer bestimmten Person in Verbindung stehen, durch die DSGVO geschützt werden.

Wann beginnt die Datenverarbeitung gemäß dem Artikel?

Die Datenverarbeitung beginnt bereits mit dem Erhalt von (personenbezogenen) Daten, auch wenn keine Speicherung stattfindet. Es ist also der Akt des Erhalts, der die Verarbeitung auslöst.

Gilt die DSGVO für alle Arten von Datenverarbeitung?

Nein, die DSGVO gilt nur für die Verarbeitung von personenbezogenen Daten. Nicht jede Datenverarbeitung unterliegt den Bestimmungen der Datenschutz-Grundverordnung, sondern nur wenn personenbezogene Daten betroffen sind.

Die Verarbeitung personenbezogener Daten gemäß DS-GVO

Kategorien: Datenschutz und Recht

Was sind personenbezogene Daten und wann werden sie eigentlich verarbeitet? Die DS-GVO gilt nicht für jegliche Datenverarbeitung, auch wenn es sich um personenbezogene Daten handelt. Dies und mehr in diesem Beitrag und im Datenschutz Deluxe Podcast.

Erst kürzlich habe ich darüber geschrieben, was personenbezogene Daten sind. Daten sind nämlich bereits dann personenbezogen, wenn sie in Berührung mit personenbezogenen Daten kommen. Hinzu kommt vielleicht noch, dass diese indirekt personenbezogenen Daten eine Bedeutung haben sollten. Es wäre ja wahrscheinlich unkritisch zu wissen, dass mit meinem Namen bzw. meiner Person der Buchstabe X verknüpft ist. Je nach Kontext kann dies natürlich kritisch sein. Das sollte aber der seltene Fall sein.

Die Datenverarbeitung beginnt bereits beim gewollten Erhalt von (personenbezogenen) Daten. Dies wird als Datenerhebung bezeichnet. In Art. 4 Nr. 2 DSGVO ist definiert, was die Verarbeitung von Daten ist.

Weil es oft (absichtlich) falsch verstanden wird: Eine Datenverarbeitung ist auch dann gegeben, wenn keine Datenspeicherung vorliegt. Die Speicherung ist „nur“ einer von vielen Datenverarbeitungsvorgängen.

Wenn Sie sich auf der Straße mit jemand anderem unterhalten und Ihr Gespräch andere Personen thematisiert, dann fällt dieses Gespräch üblicherweise nicht unter die Vorgaben der DSGVO.

Sofern ein Gesetz es vorschreibt, dürfen Sie nicht nur personenbezogene Daten (von anderen Personen) verarbeiten oder weitergeben, sondern müssen es sogar tun. Als Beispiel sei die Steuererklärung genannt.

Ihre eigenen Daten dürfen Sie frei verwenden (unter der Annahme, dass dadurch kein Gesetz gebrochen wird). Übrigens ist die DSGVO kein Gesetz, gilt aber dennoch (weil sie eine Verordnung ist).

Über dies, nationale Gesetze und einiges mehr sprechen Stephan Plesnik und ich im Datenschutz Deluxe Podcast.

Im Podcast reden wir auch darüber, warum das Double Opt-in eigentlich auch in der normalen Kommunikation via E-Mail relevant sein kann, also wenn jemand Ihnen per Mailprogramm und nicht per Kontaktformular eine Nachricht sendet.

Übrigens ist nicht jeder Datenempfänger ein Verantwortlicher. Dazu habe ich einiges in einem Beitrag zu externen Verlinkungen auf Webseiten geschrieben.

Was digitale Angebote wie Webseiten oder Apps angeht, lässt sich die Beschäftigung mit der DSGVO alleine schon dadurch reduzieren, dass nur wirklich nützliche Dinge getan werden. So verschwindet wie von selbst Google Analytics. Denkt man dann noch über datenschutzfreundliche Alternativen nach, dann wird auch das Google Maps Plugin obsolet, um nur ein Beispiel zu nennen.

Wie durch ein Wunder können mit Hilfe dieses Verfahrens sehr viele Webseiten ganz ohne lästiges und meist rechtswidriges Cookie Popup auskommen.